Datenschutz

⚠️Entwurf — rechtlich noch nicht geprüft. Wird vor Veröffentlichung ersetzt.

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Nutzung von "Meine Stundenplan App" (nachfolgend "App") verarbeiten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Oliver Heinemann
[Straße, PLZ Ort]
Deutschland

E-Mail: kontakt@meine-stundenplan.app

2. Hosting und Infrastruktur

Unsere App wird bei folgenden Dienstleistern gehostet und betrieben:

  • Vercel Inc. (Hosting der Web-App) — Vercel hat Zugriff auf Server-Logs (IP-Adressen, Zugriffszeitpunkte) zur Bereitstellung und Sicherheit der Infrastruktur.
  • Supabase Inc. (Authentifizierung und Datenbank) — Standort EU (eu-north-1, Schweden). Speichert Nutzerdaten (E-Mail, Familien- und Profildaten).
  • Mollie B.V. (Zahlungsabwicklung, Niederlande) — Verarbeitet Zahlungsdaten (IBAN oder Kartendaten) im Auftrag zur Abwicklung von Premium-Abonnements.
  • Brevo (Sendinblue) (E-Mail-Versand, EU) — Versendet Magic-Link-E-Mails zur passwortlosen Anmeldung.

Mit allen genannten Dienstleistern bestehen (oder werden vor Go-Live bestehen) Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

3. Datenkategorien und Zwecke

Wir verarbeiten folgende Daten:

3.1 Für alle Nutzer (Free-Tier)

  • localStorage-Daten (lokal auf Ihrem Gerät): Gewählte Klasse, Wahlfächer, Fach-Farben, benutzerdefinierte Lehrernamen. Diese Daten verlassen Ihr Gerät nicht und werden nicht an uns übermittelt.
  • Stundenplan-Daten von WebUntis: Die App ruft öffentlich verfügbare, anonymisierte Stundenplandaten von WebUntis ab. Es werden keine personenbezogenen Daten von WebUntis an uns übertragen.

3.2 Für Premium-Nutzer (Eltern-Konto)

  • E-Mail-Adresse: Zur Anmeldung via Magic Link und zur Kontowiederherstellung.
  • Familien- und Profildaten: Familienname, Kind-Profile (Name, Klasse), Einstellungen.
  • Hausaufgaben, Klausuren und Noten: Vom Nutzer eingegebene Daten zur Organisation des Schulalltags.
  • Zahlungsdaten: Mollie-Kunden-ID, Zahlungsmethode (SEPA/Karte), Abonnementstatus. IBAN bzw. Kartendetails werden direkt bei Mollie verarbeitet und nicht in unserer Datenbank gespeichert.

3.3 Stunden-Notizen — Kind-privat

Kinder können private Notizen zu einzelnen Unterrichtsstunden hinterlegen. Diese Notizen sind ausschließlich für das Kind sichtbar. Eltern haben keinen Zugriff auf diese Notizen — auch nicht über das Eltern-Dashboard. Wir sind der festen Überzeugung, dass Vertrauen wichtiger ist als lückenloses Monitoring.

4. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Verarbeitung zur Bereitstellung des Dienstes (Premium-Funktionen, Zahlungsabwicklung).
  • Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Technisch notwendige Verarbeitung zur Bereitstellung der App, Sicherheit, Missbrauchsverhinderung.
  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Wo erforderlich, z. B. für optionale Kommunikation.

5. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

  • Kontodaten: Bis zur Löschung des Kontos durch Sie.
  • Zahlungsdaten: Gemäß handels- und steuerrechtlicher Aufbewahrungspflichten (bis zu 10 Jahre für Rechnungsdaten).
  • Server-Logs: Maximal 30 Tage.

6. Keine Datenlöschung bei Kündigung

Wenn Sie Ihr Premium-Abonnement kündigen, bleiben Ihre Daten bis zum Ende des bezahlten Zeitraums vollständig erhalten. Danach behalten Sie weiterhin Lesezugriff auf Ihre Daten (ohne Premium-Funktionen). Eine vollständige Löschung erfolgt nur auf Ihren ausdrücklichen Wunsch (siehe Abschnitt 7).

7. Ihre Rechte (Betroffenenrechte)

Sie haben gegenüber uns folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschung(Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen ("Familie löschen" in der App oder per E-Mail-Anfrage).
  • Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format exportieren (JSON-Export in der App).
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, soweit diese auf berechtigten Interessen beruht.
  • Beschwerde bei der Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@meine-stundenplan.app

8. Cookies und Tracking

Wir setzen keine Tracking-Cookies oder Analyse-Tools ein.

Die App verwendet ausschließlich technisch notwendige Cookies (Session-Cookies für die Authentifizierung via Supabase). Ein Cookie-Banner ist daher nicht erforderlich.

9. Daten von Kindern

Die App ist für Schüler gedacht, die typischerweise Kinder oder Jugendliche unter 16 Jahren sein können. Im Premium-Modell registriert sich ein Elternteil und erstellt Profile für seine Kinder. Kinder nutzen die App mit einem anonymen Geräte-Account, ohne eigene E-Mail-Adresse.

Wir erheben keine personenbezogenen Daten von Kindern ohne Wissen und Zustimmung der Eltern. Eltern haben jederzeit die Möglichkeit, über ihr Eltern-Konto auf die Daten zuzugreifen und diese zu löschen — mit Ausnahme der privaten Stunden-Notizen (siehe Abschnitt 3.3).

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder unserer Datenverarbeitungsprozesse anzupassen. Die aktuelle Version finden Sie stets unter dieser Adresse.

Stand: Juni 2026